| 摘要 |
一种改进的RBAC访问控制模型，只需要添加相应的元素，并配置好元素间的关联关系即可，扩展性极强，同时，由于其灵活性减轻了管理人员的维护负担，基于角色的访问控制模型，通过引入“角色”的概念来实现用户与权限的逻辑分离；角色是RBAC模型的核心，是一个或一群用户在组织内可执行的操作的集合；系统根据职权和责任来划分角色，角色可以完成一定的职责；属于角色的用户获得该角色所拥有的权限；用户属于特定的一个或多个角色，角色拥有一个或多个权限，用户通过担任某些角色来获得访问权限，因此，角色成为了沟通主体和客体间联系的中介；角色与用户相比是稳定的，当权限改变时，只需重新分配即可。 |
